TeamViewer の脆弱性 CVE-2026-16444 が FIX：リモート・コード実行に至る恐れ

Multiple TeamViewer Vulnerabilities Enable Remote Code Execution Attacks

2026/08/27 CyberSecurityNews — TeamViewer が公表したのは、認証済みのリモートセッション参加者が任意の場所にファイルを書き込み、ユーザー権限でコードを実行できる、深刻度 High の脆弱性 CVE-2026-16444 の修正に関する情報である。この問題の詳細は、2026年08月26日に公開された TeamViewer のセキュリティ情報 TV-2026-1008 に記載されており、影響を受けるのは、脆弱なデスクトップクライアント・コンポーネントを使用している TeamViewer Remote／TeamViewer Tensor／TeamViewer ONE の環境である。

この脆弱性 CVE-2026-16444 (CVSS 7.5) は、TeamViewer Desktop Clients におけるファイルパスの不適切な検証に起因している。アプリケーションの受信側エンドポイントでファイルを作成する前に、リモートピアから提供されたファイル名が適切にサニタイズされない。それにより、TeamViewer のリモート・セッションに参加する認証済みユーザーが、ファイル転送機能／仮想ファイル・クリップボードを介して送信される、ファイル名に取り込まれたパス・トラバーサル文字列を悪用する可能性がある。

TeamViewer の複数の脆弱性

脆弱なクライアントでは、受信したファイルが本来のダウンロード・ディレクトリ以外にも配置され、ローカル・ファイルシステム内の別の場所に書き込まれる可能性がある。この任意のファイル書き込みによって、機密性の高いディレクトリ内にあるファイルの上書き／配置も可能になる。さらに、これを悪用する攻撃者は、悪意のある実行ファイル／スクリプト／ショートカット／設定ファイルを任意の場所に書き込み、それらがユーザーや別のプロセスにより実行されることで、リモート・コード実行につながる可能性がある。

この脆弱性はネットワーク経由で悪用できるが、リモート・セッション中のユーザー操作が必要となるため、攻撃には一定の条件が伴う。

影響を受けるのは、Windows／macOS／Linux 上で動作する TeamViewer Full Client／Host／QuickSupport の 15.81.5 未満である。サポート対象の旧リリース／レガシー・リリースを使用している組織も、対応するバージョンへアップデートする必要がある。Windows 7／Windows 8 のシステムでは、影響を受ける TeamViewer コンポーネントのバージョン 15.64.7 以降へのアップデートが必要である。TeamViewer 14 では Windows 版を 14.7.48833 以降、Linux／macOS 版を 14.7.48838 以降へのアップデートが必要となる。

また、バージョン 13 の環境も影響を受けるため、Windows システムでは 13.2.36229 以降、Linux システムでは 13.2.153978 以降、macOS システムでは 13.2.153981 以降へアップデートする必要がある。

このリモートサポート・プラットフォームは、企業ネットワーク全体のエンドポイントへのアクセスを提供するため、攻撃者にとって魅力的な標的となる。ただし、この脆弱性を悪用するには TeamViewer セッションの認証済み参加者であることが条件となるため、機会主義的な攻撃の可能性は低下する一方、侵害されたアカウント／悪意を持つサポート担当者／ソーシャル・エンジニアリング攻撃によるリスクは高まる。

この脆弱性を悪用する攻撃者は、窃取した TeamViewer の認証情報やアクティブなセッションを悪用して、正規に見えるファイル転送を介してペイロードを送り込み、想定されたディレクトリの外に悪意のあるファイルを書き込める。それにより、永続性の確立／データの破壊／ユーザー権限に応じたコード実行につながる可能性がある。

TeamViewer によると、このセキュリティ情報が公開される前の時点で、実際の攻撃で CVE-2026-16444 が悪用されている証拠は確認されていない。TeamViewer は、バグ・バウンティ・プログラムを通じて責任ある開示として脆弱性を報告した研究者 Jamir0quai／sam91281 の功績を認めている。

管理者にとって必要なのは、すべての TeamViewer クライアント／Host／QuickSupport 環境を、バージョン 15.81.5 以降の対応リリースにアップデートすることだ。組織としては、リモートサポート・セッション・ログの確認／不要なファイル転送の制限／多要素認証の強制を行うとともに、想定外のエンドポイントへのファイル書き込みなどが発生していないかを確認する必要がある。

TeamViewer のリモート接続機能の悪用を可能にする、パス検証不足の脆弱性が発見されました。この脆弱性を悪用する、外部からのパス・トラバーサル攻撃により、任意のファイルが配置される恐れがあります。脆弱性 CVE-2026-16444 の影響として、重要データの意図しない置換／権限に応じた命令の任意実行／永続的な侵入経路の確立／システム情報の漏洩などが生じる可能性があります。対策として、影響を受けるコンポーネントの最新版への即時アップデート／アクセスログの定期的監視／不要なデータ移動機能の制限／多要素認証の強制適用などの対応が推奨されます。